Aviso informativo sobre protección de datos (KVKK)

El presente Aviso de Información se ha elaborado para informarte sobre el tratamiento de tus datos personales conforme a la Ley n.º 6698 de Protección de Datos Personales («KVKK»).

1. Responsable del tratamiento

Como NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (la «Empresa»), hemos elaborado este aviso de información para informarte sobre el tratamiento de tus datos personales conforme a la KVKK.

Dirección: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Correo electrónico: [email protected] KEP: [email protected] Oficina tributaria: Karşıyaka Vergi Dairesi N.º fiscal: 6321515015

2. Datos personales tratados

En el marco de nuestros servicios (incluidos Football Mates, Basketball Mates y nuestros demás juegos y aplicaciones), se tratan los siguientes datos personales tuyos:

2.1 Datos identificativos

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• País
• Foto de perfil (si la has subido)

2.2 Datos de juego

• ID de jugador
• Apodo en el juego y nombre del equipo
• Nivel de juego (nivel principal, nivel de temporada)
• ID de referido
• Nivel VIP y saldo de puntos web

Vinculación de una cuenta de juego en ntroy.com: cuando vinculas tu cuenta de ntroy.com a una cuenta de Basketball Mates (Support ID) o de Football Mates (ID de referido), el código que introduces y el nombre de jugador, el nivel, el nivel de temporada, el nombre del equipo y el avatar leídos de nuestros servidores de juego se almacenan en ntroy.com y se muestran en tu perfil según la configuración de tu perfil. Estos datos son tratados por el mismo responsable del tratamiento (la Empresa) para prestarte el servicio; puedes eliminar la vinculación de tu cuenta en cualquier momento.

Traslado de las cuentas de los sitios web de Football Mates / Basketball Mates a ntroy.com: trasladamos las cuentas de los sitios web footballmates.net y basketballmates.net a ntroy.com. Solo se trasladan las cuentas con una dirección de correo electrónico verificada; las cuentas abiertas con el mismo correo en ambos sitios web se fusionan en una única cuenta de ntroy.com. Datos trasladados: dirección de correo electrónico, nombre visible (apodo en el juego; no se trasladan los apellidos), país, un resumen irreversible de la contraseña de tu antiguo sitio web (bcrypt; nunca se recibe la contraseña en texto plano), la vinculación de tu cuenta de juego (ID de referido / Support ID e ID de jugador), el historial de compras en los sitios web, las solicitudes de soporte y su correspondencia (con la información de enlace de los archivos adjuntos), las transacciones y el saldo de Web Points / Mates Coins, y el nivel VIP. No se trasladan los números de teléfono, las direcciones de redes sociales, las claves de verificación en dos pasos, las sesiones ni los registros de seguridad. Las cuentas sin correo electrónico verificado no se trasladan; de estas solo se conserva el ID de la cuenta de juego y el saldo, para que su titular pueda reclamarlos a través de soporte. El traslado se realiza dentro del mismo responsable del tratamiento (la Empresa) para seguir prestándote el servicio (ejecución del contrato) y para cumplir nuestra obligación de conservar los registros financieros.

2.3 Datos de pago

• Las compras integradas en nuestros juegos móviles las procesan Apple (App Store) y Google (Google Play). Nosotros no recibimos ni almacenamos los datos de la tarjeta; los reembolsos de las compras integradas los gestionan Apple o Google conforme a sus propias políticas.
• Datos almacenados sobre las compras integradas: los identificadores de transacción de la tienda, el producto, el precio, la fecha y el estado de la compra
• Las compras realizadas en nuestros sitios web se describen por separado en el apartado 11.

2.4 Datos técnicos

• Dirección IP
• Tipo y versión del navegador
• Horas de inicio de sesión
• Información del dispositivo y, en las aplicaciones móviles, eventos dentro de la app
• Identificador publicitario (IDFA en iOS, Google Advertising ID en Android): solo con tu consentimiento explícito; en iOS, además, solo con el permiso de seguimiento de Apple
• Cookies (consulta nuestra Política de Cookies para más detalles)

Registro en la beta en ntroy.com: cuando te registras en ntroy.com en la lista de la beta cerrada de alguno de nuestros juegos en desarrollo (por ejemplo, Mafia Manager), se almacenan tu dirección de correo electrónico, tu nombre (si lo has indicado), el idioma de la página, la hora de tu consentimiento y un valor cifrado (hash) de tu dirección IP (por seguridad); si has iniciado sesión, el registro se vincula a tu cuenta de ntroy.com. Estos datos se tratan únicamente para enviarte la invitación a la beta y gestionar el programa de beta, a petición tuya (art. 5/2-c de la KVKK), y se conservan hasta que finalice el programa de beta o solicites que te eliminemos de la lista. El permiso que das para recibir correos sobre otros juegos y campañas de Ntroy es independiente, opcional y puede retirarse en cualquier momento. Para salir de la lista o que se elimine tu registro, escribe a [email protected].

2.5 Datos de comunicación

• Mensajes de chat dentro del juego
• Contenido de las solicitudes de soporte
• Anuncios y ofertas del mercado

2.6 Datos de inicio de sesión social

Si eliges iniciar sesión mediante un proveedor de acceso externo, se reciben de dicho proveedor los siguientes datos:

• Facebook Login (Meta): ID de usuario de Facebook (limitado a la app), nombre y apellidos, foto de perfil y, solo si se concede el permiso de correo electrónico, la dirección de correo electrónico.
• Iniciar sesión con Google: ID de la cuenta de Google y, solo si se concede el permiso de correo electrónico, la dirección de correo electrónico.
• Iniciar sesión con Apple: ID de usuario de Apple y, si se comparte, la dirección de correo electrónico (que puede ser una dirección de reenvío «Ocultar mi correo electrónico» de Apple).

Estos datos se tratan únicamente con fines de autenticación e inicio de sesión en la cuenta. No se recibe del proveedor ninguna contraseña, lista de amigos, publicación ni mensaje, y no se publica nada en tu cuenta en tu nombre.

3. Finalidades del tratamiento de los datos personales

Tus datos personales se tratan con las siguientes finalidades:

• Creación y gestión de la cuenta
• Verificación de la cuenta e inicio de sesión seguro (incluido el acceso mediante proveedores externos de inicio de sesión social)
• Realización de compras dentro del juego y operaciones en el mercado
• Sincronización de tus datos de juego con el portal web
• Envío de correos transaccionales (verificación, restablecimiento de contraseña, confirmación de compra)
• Prestación de atención al cliente
• Detección y prevención del fraude, el abuso y las amenazas de seguridad
• Visualización de clasificaciones, estadísticas y datos de juego públicos
• Funcionamiento del sistema de referidos y de recompensas VIP
• Realización de analíticas en las aplicaciones móviles y medición de la eficacia de las campañas publicitarias (sujeto a tu consentimiento explícito)
• Traducción de los mensajes de chat y creación de un avatar o un logotipo de equipo con IA a petición tuya
• Verificación de las compras integradas con la tienda de aplicaciones correspondiente
• Cumplimiento de las obligaciones legales

4. Bases jurídicas del tratamiento de los datos personales

Conforme a los artículos 5 y 6 de la KVKK, tus datos personales se tratan sobre las siguientes bases jurídicas:

• Celebración o ejecución de un contrato (art. 5/2-c de la KVKK): creación de la cuenta, autenticación e inicio de sesión mediante proveedores de acceso social, operaciones de pago, prestación del servicio
• Interés legítimo del responsable del tratamiento: medidas de seguridad, mejora del servicio, prevención del fraude
• Obligación legal: cumplimiento de la normativa fiscal y financiera
• Consentimiento explícito (art. 5(1) de la KVKK): analítica y medición publicitaria en las aplicaciones móviles (Google Firebase / Google Analytics, Meta, Tenjin; incluidos los identificadores publicitarios) y comunicaciones de marketing (en su caso). Tu consentimiento explícito se solicita la primera vez que inicias el juego y puede retirarse en cualquier momento dentro del juego en Ajustes → Configuración de privacidad publicitaria. Los detalles figuran en el apartado 6 de nuestra Política de Privacidad.

5. Transferencia de datos personales

Tus datos personales pueden compartirse con los siguientes terceros con el fin de prestar el servicio:

• Apple (App Store) y Google (Google Play): verificación de las compras integradas. Datos transferidos: la información de compra/transacción emitida por la tienda
• SendGrid (Twilio): correos transaccionales. Datos transferidos: dirección de correo electrónico, nombre
• Hetzner Online GmbH (Alemania): alojamiento de servidores y bases de datos (servidores de juego de Basketball Mates y nuestros servicios web). Datos transferidos: los datos tratados en estos servicios
• Microsoft Azure: alojamiento en la nube y base de datos de Football Mates. Datos transferidos: datos de Football Mates (cifrados)
• Cloudflare: seguridad y rendimiento. Datos transferidos: dirección IP, metadatos de las solicitudes
• Meta Platforms Ireland Ltd. (Irlanda): autenticación de Facebook Login y medición publicitaria. Datos transferidos: para el inicio de sesión, el token de acceso emitido por Facebook (únicamente para su verificación); para la medición publicitaria, con tu consentimiento explícito, eventos dentro de la app, información del dispositivo e identificador publicitario
• Google Ireland Ltd. (Irlanda) (Google Firebase / Google Analytics): analítica de las aplicaciones móviles y medición publicitaria. Datos transferidos: con tu consentimiento explícito, eventos dentro de la app, información del dispositivo y de la aplicación
• Tenjin, Inc.: atribución publicitaria (determinar de qué red publicitaria, campaña o anuncio procede una instalación). Datos transferidos: con tu consentimiento explícito, ID de jugador, identificador publicitario, información del dispositivo, dirección IP, eventos dentro de la app e información de compra
• OpenAI: traducción de mensajes de chat y creación de avatares/logotipos con IA a petición tuya. Datos transferidos: el texto del mensaje que se va a traducir, la foto que subes para el avatar y tus preferencias de logotipo
• Procesamiento de pagos de las compras realizadas en nuestros sitios web: véase el apartado 11

Algunos de los proveedores de servicios enumerados están establecidos en el extranjero (incluidos la Unión Europea y Estados Unidos), por lo que tus datos personales pueden transferirse fuera del país. En tales casos se adoptan las medidas de seguridad necesarias conforme al artículo 9 de la KVKK. Tus datos personales nunca se venden a terceros.

6. Plazo de conservación de los datos personales

• Datos de cuenta y de juego: se conservan mientras tu cuenta esté activa. La eliminación de la cuenta se lleva a cabo desactivándola; dado que el historial de partidos, los equipos, las ligas y la economía del juego están vinculados a los registros de otros jugadores, los registros de juego se siguen conservando mientras se preste el servicio de juego, a fin de preservar la integridad del juego. Cuando se elimina una cuenta de Basketball Mates, se borran sus datos de medición publicitaria; si no queda vinculado a la cuenta ningún otro perfil de juego activo, también se borra la dirección de correo de contacto recibida del proveedor de acceso (Facebook, Google o Apple).
• Registros de pagos, compras y facturas: se conservan durante el tiempo exigido por la legislación fiscal y mercantil aplicable, hasta 10 años.
• Eliminación de tu cuenta en ntroy.com: puedes eliminar tu cuenta tú mismo desde Mi cuenta → «Eliminar mi cuenta», confirmando con tu contraseña o con un código enviado a tu correo electrónico. La eliminación borra tu perfil, tus publicaciones, tus amistades, tus pertenencias a equipos, las vinculaciones de tus cuentas de juego y tus Puntos NT. Los registros de compras y pagos (incluidos los trasladados desde los sitios web de Football Mates / Basketball Mates) no se eliminan; se conservan sin tu identidad (anonimizados) durante el plazo legal indicado arriba. Tus solicitudes de soporte se desvinculan de ti. Los registros trasladados de tus antiguas cuentas de los sitios web no se volverán a importar a ntroy.com.
• Registros de seguridad, antitrampas y prevención del fraude (incluidos intentos de inicio de sesión, eventos de seguridad y registros de IP): se conservan durante 2 años.
• Mensajes de chat: se conservan durante 6 meses desde la última actividad.
• Identificadores de inicio de sesión social (por ejemplo, el ID de usuario de Facebook): se conservan asociados a tu cuenta; cuando la cuenta se desactiva, siguen formando parte de la cuenta de juego cerrada mientras se preste el servicio de juego. Puedes solicitar su supresión en virtud de los derechos del apartado 7.
• Registros de medición publicitaria: se conservan en nuestros servidores de juego durante 30 días tras su envío a los servicios de medición (como máximo 180 días si no es posible enviarlos); los datos de eventos de Google Analytics se conservan durante 14 meses.

7. Tus derechos como interesado

Conforme al artículo 11 de la KVKK, tienes los siguientes derechos:

• Saber si se están tratando tus datos personales
• Si tus datos personales han sido tratados, solicitar información al respecto
• Conocer la finalidad del tratamiento de tus datos personales y si se utilizan conforme a dicha finalidad
• Conocer los terceros, nacionales o extranjeros, a los que se han transferido tus datos personales
• Solicitar la rectificación de tus datos personales si se han tratado de forma incompleta o inexacta
• Solicitar la supresión o destrucción de tus datos personales conforme al artículo 7 de la KVKK
• Solicitar que la rectificación, supresión o destrucción se comunique a los terceros a los que se hayan transferido tus datos personales
• Oponerte a un resultado que te perjudique derivado del análisis de tus datos tratados exclusivamente mediante sistemas automatizados
• Solicitar la indemnización de los daños sufridos a causa del tratamiento ilícito de tus datos personales

Para ejercer tus derechos, puedes enviar una solicitud por escrito a [email protected]. Tu solicitud se resolverá en un plazo máximo de 30 días.

8. Seguridad de los datos

Se aplican las siguientes medidas técnicas y organizativas para garantizar la seguridad de tus datos personales:

• Toda la transmisión de datos se realiza mediante HTTPS (cifrado TLS)
• Las contraseñas se cifran con el algoritmo bcrypt (factor de coste 12)
• Los tokens de autenticación se almacenan en cookies seguras HttpOnly
• Se aplican limitación de solicitudes y protección contra ataques de fuerza bruta
• Se utilizan consultas parametrizadas para evitar ataques de inyección SQL
• Se realizan auditorías de seguridad periódicas

9. Cambios

Este aviso de información puede actualizarse periódicamente. Las actualizaciones se indican mediante la fecha de «Última actualización» en la parte superior de la página.

10. Contacto y solicitudes

Para consultas y solicitudes relativas al tratamiento de tus datos personales:

Correo electrónico: [email protected] KEP: [email protected] Sitio web: www.ntroy.net

Puede ser necesario verificar tu identidad al tramitar las solicitudes. Si tu solicitud es denegada o consideras insuficiente la respuesta, tienes derecho a presentar una reclamación ante el Consejo de Protección de Datos Personales.

11. Compras realizadas en nuestros sitios web

Este apartado se aplica únicamente a las compras realizadas en nuestros sitios web (por ejemplo, la tienda web de Basketball Mates en basketballmates.net, cuando esté disponible). No se aplica a las compras realizadas dentro de nuestras aplicaciones móviles, que son procesadas por Apple o Google según se describe en el apartado 2.3.

• Las operaciones de pago en nuestros sitios web se procesan a través de Stripe, Inc.
• No almacenamos el número de tarjeta de crédito, el CVV ni los datos completos de la tarjeta
• Datos almacenados: importes de las transacciones, historial de compras, estado del pago
• Stripe, Inc.: procesamiento de pagos. Datos transferidos: correo electrónico, nombre, importe de la transacción
• Stripe, Inc. está establecida en el extranjero (Estados Unidos); las explicaciones sobre la transferencia internacional del apartado 5 (artículo 9 de la KVKK) también se aplican a esta transferencia.